Ensure Unnecessary System Services Are Disabled on TDSQL Hosts

DüşükDüzey 2Manuel incelemetdsql

Açıklama

TDSQL hosts should run only the necessary services. Unnecessary services increase the attack surface.

Nasıl denetlenir

Denetim yöntemi: Manuel inceleme

Bu öneri otomatik olarak denetlenemez. --include-manual parametresini verdiğinizde tarama bunu bu talimatlarla birlikte listeler.

Run systemctl list-unit-files --type=service --state=enabled and ss -tlnp on every TDSQL host. Only TDSQL components (mysqld, oss_server, scheduler, zookeeper, gateway/proxy, agents) and required OS services may be enabled or listening; services such as cups, avahi-daemon, bluetooth or telnet are a finding.

Nasıl düzeltilir

Düzeltme yöntemi: Kılavuz veya altyapı yaması

# Disable unnecessary services systemctl disable --now cups avahi-daemon bluetooth telnet.socket

Özellikler

İşletim sistemleri: Herhangi biri
Etiketler: tdsqlos
Referans: CIS Tencent TDSQL 10.3.22 Benchmark v1.0.0 - 1.8 Ensure Unnecessary System Services Are Disabled on TDSQL Hosts